Исправление синтаксической ошибки в запросе INSERT INTO для ADOQuery на Delphi

Delphi , Базы данных , SQL

Вопрос, поднятый пользователем, заключается в том, что при выполнении запроса на вставку данных в таблицу Comics через компонент ADOQuery в среде Delphi возникает синтаксическая ошибка. Проблема заключается в неправильном формировании SQL-запроса, а именно в использовании функции quotedstr для вставки значений параметров и неправильном использовании ключевых слов.

Описание проблемы

Пользователь столкнулся с ошибкой при выполнении следующего кода:

adoquery1.Active := false;
adoquery1.SQL.Clear;
SQLQuery := 'INSERT INTO Comics ';
SQLQuery := SQLQuery + '(Name,Issue,Series,Volume,Poster,';
SQLQuery := SQLQuery + 'Desc,Writer,Artist,Read,Link,Extra) ';
SQLQuery := SQLQuery + 'VALUE('+ quotedstr(SeriesName+' '+IssueNumber);
// ... и так далее ...

При отображении результата в Memo1.Text запрос выглядит следующим образом:

INSERT INTO Comics (Name,Issue,Series,Volume,Poster,Desc,Writer,Artist,Read,Link,Extra) VALUE('xmen 8','8','xmen','1','na','Some Description','BOBwriter','BOBArtist','Yes','C:\Comics\xmen8.cbr','Some Extra info')

Подсказки и рекомендации

В комментариях пользователю рекомендуется использовать параметризованные запросы вместо конкатенации строк, что сделает код более чистым, понятным и безопасным.

Подтвержденный ответ

1. Ключевое слово DESC является зарезервированным, поэтому его следует заключить в квадратные скобки или обратные кавычки, в зависимости от используемой системы управления базами данных.
2. В запросе должно быть использовано слово VALUES, а не VALUE.

Исправленный запрос будет выглядеть следующим образом:

INSERT INTO Comics
    (Name, Issue, Series, Volume, Poster, [Desc],
     Writer, Artist, [Read], Link, Extra) VALUES
    ('xmen 8', '8', 'xmen', '1', 'na', 'Some Description',
     'BOBwriter', 'BOBArtist', 'Yes', 'C:\Comics\xmen8.cbr', 'Some Extra info')

Альтернативный ответ

Также в комментариях предложено использовать квадратные скобки для ключевых слов DESC и Read, а также убедиться в правильном использовании скобок и ключевого слова VALUES.

Пример кода с использованием параметризованного запроса

Для улучшения безопасности и упрощения кода можно использовать параметризованные запросы. Вот пример кода, который демонстрирует, как это можно сделать:

adoquery1.Active := False;
adoquery1.ParamByName('Name').AsString := SeriesName + ' ' + IssueNumber;
adoquery1.ParamByName('Issue').AsString := IssueNumber;
adoquery1.ParamByName('Series').AsString := SeriesName;
adoquery1.ParamByName('Volume').AsString := VolumeNumber;
adoquery1.ParamByName('Poster').AsString := Poster;
adoquery1.ParamByName('[Desc]').AsString := Desc;
adoquery1.ParamByName('Writer').AsString := Writer;
adoquery1.ParamByName('Artist').AsString := Artist;
adoquery1.ParamByName('[Read]').AsString := haveRead;
adoquery1.ParamByName('Link').AsString := filelink;
adoquery1.ParamByName('Extra').AsString := Extra;

// Установка SQL запроса
adoquery1.SQL.Add('INSERT INTO Comics (Name, Issue, Series, Volume, Poster, [Desc], Writer, Artist, [Read], Link, Extra) VALUES (:Name, :Issue, :Series, :Volume, :Poster, [:Desc], :Writer, :Artist, [:Read], :Link, :Extra)');

// Выполнение запроса
adoquery1.Active := True;

В этом примере использование строковой конкатенации заменено на параметризованный запрос, что делает код более безопасным в отношении SQL-инъекций и упрощает его поддержку.

Заключение

При работе с SQL-запросами в Delphi важно правильно формировать запросы, особенно если они включают в себя зарезервированные слова или специальные символы. Использование параметризованных запросов также значительно повышает безопасность и упрощает поддержку кода.

Создано по материалам из источника по ссылке.

Пользователь столкнулся с синтаксической ошибкой при попытке вставить данные в таблицу `Comics` через компонент `ADOQuery` в Delphi из-за неправильного использования ключевых слов и функций для вставки значений параметров.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: SQL ::